ثغرة في تطبيق ChatGPT على Mac سمحت لشفرة محلية بتجاوز فحوص التوقيع

كشف باحثون من مؤسسة Objective-See عن خلل في تطبيق ChatGPT لنظام macOS، كان يمكن أن يجعل التطبيق يتعامل مع أوامر يمررها نص غير موثوق كما لو أنها صادرة عن مكوّن موثوق. وكان استغلاله يتطلب تشغيل الشفرة على جهاز الضحية أولًا، لكنه لم يتطلب صلاحيات مدير النظام؛ وبعد ذلك كان من الممكن الاستيلاء على التطبيق والوصول إلى بيانات متاحة له. 247

كيف أمكن تجاوز فحوص الثقة؟

استخدم التطبيق فحوصًا للعملية والتوقيع الرقمي للتمييز بين مكوّناته الموثوقة والشفرة غير الموثوقة. لكن، وفقًا لوصف الخلل، أمكن للمهاجم الاستعانة بمفسّر نصوص موثوق لتمرير نص غير موثوق إلى التطبيق. وبذلك جرى الوثوق بالمفسّر من دون التحقق بما يكفي من أن النص الذي ينفّذه، والأوامر التي ينقلها، موثوقان أيضًا. 45

كان هذا هجومًا محليًا: لا بد أن تكون شفرة ضارة قد بدأت العمل على جهاز Mac نفسه. ولم تكن تلك الشفرة بحاجة إلى صلاحيات مرتفعة، مثل صلاحيات المسؤول أو الجذر. 78

ما الذي كان يمكن أن يصل إليه المهاجم؟

إذا قُبلت الأوامر على أنها صادرة عن مكوّن موثوق في ChatGPT، فقد يتمكن المهاجم من قراءة المحادثات المحفوظة وإصدار أوامر عبر التطبيق. كما شمل الأثر المحتمل بيانات أو خدمات متاحة من خلال تكاملات ChatGPT، مثل جلسات المتصفح. 247

لكن ذلك لا يعني أن الخلل منح المهاجم سيطرة مطلقة على جهاز Mac بأكمله؛ فالوصول الموصوف كان عبر التطبيق وما يتاح له من بيانات وتكاملات. 27

إصلاح OpenAI

أدرج سجل تغييرات OpenAI إصلاح الثغرة CVE-2026-100754 ضمن تحديث أمان macOS بتاريخ 25 سبتمبر 2026، في الإصدار 26.924.20706 من ChatGPT. وظهرت تقارير عن الخلل علنًا في 2 أكتوبر. ينبغي لمستخدمي تطبيق Mac تثبيت الإصدار الذي يتضمن الإصلاح أو إصدار أحدث. 247

لماذا يستحق الخلل الانتباه؟

تذكّر هذه الثغرة بأن تطبيقات الذكاء الاصطناعي قد تكون أهدافًا ثمينة ليس بسبب ما تنتجه فحسب، بل أيضًا بسبب ما تستطيع الوصول إليه وتنفيذه. فالمحادثات الخاصة والخدمات المتصلة قد تجعل المساعد المخترق طريقًا إلى معلومات حساسة. 2

والدرس الأوسع يتعلق بحدود الثقة: التحقق من أن العملية موقّعة أو موثوقة لا يكفي إذا كان بوسعها تمرير تعليمات غير موثوقة إلى التطبيق. وتشير أبحاث Objective-See المستمرة في أمن وكلاء الذكاء الاصطناعي إلى أهمية التحقق من مصدر الأوامر، خصوصًا مع اتساع قدرات المساعدين وتكاملاتهم. 14